linux日志上传配置,linux下配置rsyslog日志收集服务器案例

环境配置

centos6系统 client1&＃xff1a;192.168.1.33

centos7系统 client2&＃xff1a;192.168.1.44

centos7系统 master&＃xff1a;192.168.1.55

配置服务端master端

第一&＃xff1a;启用UDP/TCP进行传输

vim /etc/rsyslog.conf

# Provides UDP syslog reception#若启用UDP进行传输&＃xff0c;则取消下面两行的注释

$ModLoad imudp

$UDPServerRun 514

# Provides TCP syslog reception#若启用TCP进行传输&＃xff0c;则取消下面两行的注释

#$ModLoad imtcp

#$InputTCPServerRun 514

第二&＃xff1a;重启rsyslog服务

systemctl restart rsyslog

配置客户端client端

第一&＃xff1a;区分UDP/TCP传输

vim /etc/rsyslog.conf

*.* &＃64;192.168.31.55:514　　　　　#服务端若启用TCP传输则使用&＃64;&＃64;&＃xff0c;若是UDP则使用&＃64;

第二&＃xff1a;重启rsyslog服务

systemctl restart rsyslog

/etc/init.d/rsyslog restart

测试服务是否能够将client端的系统日志传回master端

第一&＃xff1a;在服务端不间断输出系统日志文件

tailf /var/log/messages

第二&＃xff1a;在客户端使用logger生成测试日志信息(并查看服务器端输出&＃xff0c;判断是否通过网络将日志收集到了)

logger "this is ce shi xing xi"

原文来自&＃xff1a;

本文地址&＃xff1a;